Política de privacidade
Versão em vigor desde 09/10/2026.
Esta Política explica como a Clica (clica.app) coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Ela vale para compradores, participantes de eventos, produtores e visitantes do site.
1. Quem é o responsável pelos seus dados
O controlador dos dados tratados na plataforma é TH EMPREENDIMENTOS LTDA, CNPJ 21.209.599/0001-48, com sede em Rua Lincoln Fontenele Guimarães, 120, Santa Isabel, Teresina/PI, CEP 64053-240.
Canal para assuntos de privacidade e proteção de dados: privacidade@clica.app. Como agente de tratamento de pequeno porte, a empresa está dispensada de indicar um encarregado (Resolução CD/ANPD nº 2/2022); as solicitações são atendidas pelo canal acima.
Produtores de eventos: quando você compra um ingresso, o produtor daquele evento recebe os dados dos participantes para organizar e realizar o evento. Para essa finalidade, o produtor também atua como controlador e responde pelo uso que fizer desses dados.
2. Quais dados coletamos
- Cadastro: nome, e-mail, CPF, celular e senha (guardada apenas em forma criptografada, sem possibilidade de leitura).
- Compra: dados do comprador e de cada participante (nome, e-mail e CPF), respostas aos campos pedidos pelo produtor (por exemplo, empresa, profissão ou tamanho de camiseta), itens comprados, valores, cupom e forma de pagamento. No boleto, também o endereço exigido pelo banco.
- Pagamento: não armazenamos número de cartão, validade ou código de segurança. Esses dados são digitados em ambiente da instituição de pagamento, que nos devolve apenas um identificador da transação e o status.
- Uso do ingresso: código do ingresso, transferências e data e hora do check-in.
- Produtores: razão social ou nome, CPF ou CNPJ, chave Pix e dados bancários para repasse, além dos eventos publicados.
- Navegação e segurança: endereço IP, data e hora de acesso, navegador e registros das ações feitas na conta (por exemplo, login, compra, transferência e exportação de dados).
Não solicitamos dados pessoais sensíveis (como origem racial, saúde, religião ou biometria). Se um produtor criar um campo que peça esse tipo de informação, a resposta é opcional, salvo quando necessária e justificada para o evento, e o produtor é o responsável por esse tratamento.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; processar compras; emitir, enviar, transferir e validar ingressos; reembolsos | Execução de contrato (inciso V) |
| Enviar ao produtor os dados dos participantes para credenciamento e comunicações sobre o evento | Execução de contrato (inciso V) |
| Emitir documentos fiscais, guardar registros de transações e de acesso (Marco Civil, art. 15) e atender autoridades | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Prevenir fraudes, cambismo e uso indevido; proteger a conta e a plataforma | Legítimo interesse (inciso IX) e proteção do crédito (inciso X) |
| Defender direitos em processos judiciais, administrativos ou arbitrais e em contestações de pagamento | Exercício regular de direitos (inciso VI) |
| Melhorar a plataforma com estatísticas agregadas de uso | Legítimo interesse (inciso IX) |
| Enviar novidades e ofertas de outros eventos (somente se você autorizar) | Consentimento (inciso I), que pode ser revogado a qualquer momento |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
- Produtor do evento: nome, e-mail, CPF parcialmente mascarado na tela (completo na lista de credenciamento), tipo de ingresso, respostas aos campos do evento e status de check-in dos participantes daquele evento.
- Instituições de pagamento (como Mercado Pago, PagBank, Asaas, Pagar.me ou Stripe, conforme a forma usada): nome, e-mail, CPF, celular, valor e, no boleto, endereço, além de identificadores do aparelho para prevenção a fraudes.
- Fornecedores de infraestrutura: hospedagem do site e do banco de dados e serviço de envio de e-mails, que tratam os dados apenas para prestar o serviço contratado.
- Mapas: as páginas de eventos presenciais exibem um mapa do Google. Ao carregá-lo, o Google pode receber seu IP e dados do navegador, conforme a política de privacidade dele.
- Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Exigimos dos fornecedores que tratem os dados com segurança e somente para as finalidades contratadas.
5. Transferência internacional
Alguns fornecedores, especialmente instituições de pagamento e serviços de e-mail, podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, como a execução do contrato com você e a adoção de cláusulas contratuais e garantias de proteção pelos fornecedores.
6. Cookies
Usamos apenas cookies essenciais: um cookie de sessão que mantém você conectado e protege os formulários contra fraudes (CSRF). Ele é apagado ao fechar o navegador ou ao sair da conta. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
Na página de pagamento, a instituição de pagamento pode usar cookies e identificadores próprios para prevenir fraudes. As fontes e imagens do site são servidas pelos nossos próprios servidores.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa. Ao excluir a conta, nome, e-mail, CPF e celular são anonimizados.
- Pedidos, pagamentos e ingressos: por 5 anos após a compra, para cumprir obrigações fiscais e permitir a defesa em eventuais reclamações de consumo (CDC, art. 27; Código Tributário Nacional).
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet. Registros de auditoria de operações sensíveis podem ser mantidos pelo mesmo prazo dos pedidos.
- Dados de produtores: enquanto houver eventos, repasses ou obrigações pendentes, e depois pelos prazos legais acima.
Terminados esses prazos, os dados são eliminados ou anonimizados.
8. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir e suas consequências;
- oposição a tratamento feito sem consentimento, quando em desacordo com a lei.
Como fazer: em "Minha conta > Meus dados" você mesmo corrige seus dados, baixa uma cópia completa (portabilidade) e exclui a conta. Para os demais pedidos, escreva para privacidade@clica.app a partir do e-mail cadastrado. Respondemos em até 15 dias. Para sua segurança, podemos pedir confirmação de identidade.
Algumas informações não podem ser apagadas antes do prazo legal (por exemplo, registros de compras para fins fiscais); nesses casos, explicaremos o motivo. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas com criptografia forte (Argon2id), proteção contra ataques automatizados e de formulários, controle de acesso por perfil, CPF mascarado nas listagens, QR Codes assinados digitalmente e registro das operações sensíveis. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
10. Crianças e adolescentes
A criação de conta e a compra são feitas por maiores de 18 anos. Quando um participante é criança ou adolescente, seus dados são informados pelo pai, mãe ou responsável legal no momento da compra e tratados no seu melhor interesse, apenas para emitir o ingresso e permitir o acesso ao evento (LGPD, art. 14).
11. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma ou na lei. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por e-mail.
TH EMPREENDIMENTOS LTDA · CNPJ 21.209.599/0001-48 · Rua Lincoln Fontenele Guimarães, 120, Santa Isabel, Teresina/PI, CEP 64053-240 · Privacidade: privacidade@clica.app · Atendimento: contato@clica.app